Esta Política de Privacidade descreve como o Reativa+ ("nós", "nosso" ou "plataforma"), disponível em www.reativamais.com, coleta, usa, armazena e protege dados pessoais de usuários e das clínicas que utilizam nossos serviços.
Ao criar uma conta, fazer login (incluindo com Google) ou utilizar o Reativa+, você declara ter lido e compreendido esta política.
1. Quem somos
O Reativa+ é uma plataforma de inteligência de faturamento e retenção voltada a clínicas de estética, saúde e bem-estar. O controlador dos dados pessoais tratados por meio da plataforma é o responsável pela operação do Reativa+, identificado como:
- Razão social / operador: Reativa+ (Reativa Mais)
- Site: https://www.reativamais.com
- E-mail de contato: contato@reativamais.com.br
2. Dados que coletamos
Podemos coletar e tratar as categorias de dados abaixo:
2.1 Dados de cadastro e autenticação
- Nome e sobrenome
- Endereço de e-mail
- Senha (armazenada de forma criptografada — nunca em texto puro)
- Dados do perfil Google, quando você opta por "Entrar com Google": nome, e-mail e foto de perfil (conforme autorizado pelo Google)
- Identificador único de usuário (UUID)
2.2 Dados da clínica
- Nome da clínica, CNPJ, telefone, endereço e demais dados cadastrais
- Configurações e preferências da conta
2.3 Dados operacionais importados pela clínica
- Informações de pacientes/clientes inseridas ou importadas pela clínica (nome, telefone, histórico de atendimentos, procedimentos, valores, profissionais, observações e status de contato)
- Dados gerados pelo uso da plataforma (indicadores, filas de reativação, campanhas, registros de contato e desfechos)
2.4 Dados técnicos e de uso
- Endereço IP, tipo de navegador, dispositivo e sistema operacional
- Data e hora de acesso, páginas visitadas e logs de segurança
- Cookies e tecnologias similares necessárias ao funcionamento e à segurança
3. Como coletamos os dados
- Cadastro direto: quando você preenche formulários no site
- Login com Google: mediante seu consentimento na tela de autorização do Google. Utilizamos apenas os escopos necessários para autenticação (perfil básico e e-mail). Não acessamos seus e-mails, arquivos ou outros dados do Google sem permissão explícita
- Importação de planilhas: quando a clínica envia arquivos Excel ou CSV com dados de atendimentos
- Uso da plataforma: automaticamente, ao navegar e utilizar funcionalidades
4. Finalidades do tratamento
Utilizamos os dados pessoais para:
- Criar e gerenciar contas de usuários e clínicas
- Autenticar o acesso (incluindo login social via Google)
- Processar, analisar e exibir indicadores de retenção, receita e reativação de clientes
- Operar filas de reativação, campanhas e relatórios
- Melhorar a segurança, desempenho e experiência da plataforma
- Cumprir obrigações legais e responder a solicitações de titulares
- Enviar comunicações essenciais sobre a conta (ex.: recuperação de senha)
Não vendemos dados pessoais. Não utilizamos dados de pacientes para publicidade de terceiros.
5. Base legal (LGPD)
O tratamento de dados pessoais observa a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD), com fundamento em:
- Execução de contrato: prestação dos serviços contratados pela clínica
- Consentimento: login com Google e aceite de termos no cadastro
- Legítimo interesse: segurança, prevenção a fraudes e melhoria do serviço
- Obrigação legal: quando exigido por lei ou autoridade
Dados de pacientes importados pela clínica são tratados em nome da clínica, que atua como controladora em relação a esses titulares. O Reativa+ atua como operador para processar esses dados conforme instruções da clínica e finalidades da plataforma.
6. Compartilhamento com terceiros
Podemos compartilhar dados apenas com prestadores necessários à operação do serviço, sob contratos e medidas de segurança adequadas:
- Supabase: autenticação, banco de dados e armazenamento seguro
- Google: autenticação OAuth, quando você escolhe entrar com Google
- Vercel: hospedagem e entrega da aplicação web
- Cloudflare: DNS e infraestrutura de rede (quando aplicável)
Também podemos divulgar dados quando exigido por lei, ordem judicial ou para proteger direitos, segurança e integridade da plataforma e de seus usuários.
7. Transferência internacional
Alguns prestadores (como Google, Supabase e Vercel) podem processar dados em servidores localizados fora do Brasil, inclusive nos Estados Unidos. Nesses casos, adotamos medidas contratuais e técnicas compatíveis com a LGPD para garantir nível adequado de proteção.
8. Retenção dos dados
Mantemos os dados pelo tempo necessário para cumprir as finalidades descritas nesta política, incluindo:
- Enquanto a conta da clínica estiver ativa
- Pelo prazo exigido por obrigações legais, regulatórias ou defesa de direitos
- Após encerramento da conta, dados podem ser anonimizados ou excluídos em prazo razoável, salvo exigência legal em contrário
9. Segurança
Adotamos medidas técnicas e organizacionais para proteger os dados, incluindo:
- Comunicação criptografada (HTTPS/TLS)
- Autenticação segura e controle de acesso por usuário e clínica
- Isolamento de dados entre clínicas (multi-tenant)
- Políticas de segurança em nível de banco de dados (RLS)
Nenhum sistema é 100% imune a riscos. Em caso de incidente relevante, comunicaremos os titulares e a ANPD conforme exigido pela LGPD.
10. Cookies e tecnologias similares
Utilizamos cookies essenciais para manter sua sessão autenticada, lembrar preferências e garantir o funcionamento seguro da plataforma. Cookies não essenciais para marketing não são utilizados sem seu consentimento.
Você pode gerenciar cookies nas configurações do navegador; a desativação de cookies essenciais pode impedir o uso de partes do serviço.
11. Seus direitos (LGPD)
Nos termos da LGPD, você pode solicitar, a qualquer momento:
- Confirmação da existência de tratamento
- Acesso aos dados
- Correção de dados incompletos ou desatualizados
- Anonimização, bloqueio ou eliminação de dados desnecessários
- Portabilidade dos dados
- Informação sobre compartilhamentos
- Revogação do consentimento
- Oposição a tratamentos realizados com base no legítimo interesse
Para exercer seus direitos, envie e-mail para contato@reativamais.com.br. Responderemos em prazo razoável, conforme a legislação aplicável.
Titulares de dados de pacientes devem, em regra, dirigir solicitações à clínica responsável pelo atendimento, que é a controladora desses dados.
12. Crianças e adolescentes
O Reativa+ é destinado a profissionais e gestores de clínicas. Não coletamos intencionalmente dados de menores de 18 anos para criação de conta. Dados de pacientes menores importados pela clínica são de responsabilidade da clínica controladora.
13. Login com Google
Ao usar "Entrar com Google" ou "Continuar com Google", você autoriza o Google a compartilhar conosco informações básicas do seu perfil (nome, e-mail e foto, conforme disponibilizado pelo Google).
O uso dessas informações pelo Google é regido pela Política de Privacidade do Google. Você pode revogar o acesso do Reativa+ à sua conta Google nas configurações de segurança do Google a qualquer momento.
14. Alterações nesta política
Podemos atualizar esta Política de Privacidade periodicamente. A data da última revisão será indicada no topo desta página. Alterações relevantes poderão ser comunicadas por e-mail ou aviso na plataforma.
15. Contato
Para dúvidas, solicitações ou reclamações sobre privacidade e proteção de dados:
- E-mail: contato@reativamais.com.br
- Site: https://www.reativamais.com
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD): www.gov.br/anpd